防火墙解决方案

二维码

发表时间：2012-12-08 14:17

项目背景：

防火墙是一种高性能的硬件防火墙，与其它的硬件防火墙相比有本质的区别。其它的硬件防火墙实际上是运行在PC平台上的一个软件防火墙，而某防火墙则是由ASIC芯片来执行防火墙的策略和数据加解密，因此速度比其它防火墙要快得多。从软件特性上看某防火墙是状态检测与应用代理混合的防火墙，对于大部份的应用某防火墙是监测整个通讯状态，如果发现通讯状态不正常便拒绝进入受保护的内部网络，对于FTP或H322等通讯状态不好跟踪的服务某防火墙通过应用代理来确保服务安全。

方案介绍：

方案效果：
某科技（北京）有限公司防火墙有三个以太网接口：DMZ接口、Trust接口、Untrust接口。如图所示，Trust接口连接受保护的内部网，Untrust连接外部网（如Internet），DMZ接口连接公司的对外的服务器如Mail server、WEB Server等。从安全等级来看，Trust接口安全性最高，DMZ第二，最后是Untrust。因为考虑安全因素的影响，此方案采用的网卡配件是来自深圳市联瑞电子的BYPASS网卡LREC9712HT-BP万兆光纤网卡，轻松实现数据的负载均衡及数据稳定传输。

联瑞产品介绍：

LREC9712HT-BP是深圳市联瑞电子有限公司在基于Inetl I350方案上自主研发的一款PCI Express双端口千兆以太网BYPASS服务器网卡，该千兆以太网BYPASS服务器适配器支持正常、断开和旁路模式。 LREC9712HT-BP在基于英特尔I350AM2双端口以太网MAC+PHY(媒体接入控制器和物理接口收发器)控制器上开发出来，在千兆位以太网连接中最高时可同时允许两个端口以全双工的工作模式工作以适应高性能网络通信，竟可以通过链路聚合扩展带宽又可以节约PCI Express通道资源，同时不会占用总线带宽。LREC9712HT-BP同时支持 PCI-SIG Single-Root I/O virtualization and sharing specification (SR-IOV)(单根I/O虚拟和共享规范)。